8、高级恶意软件检测技术详解

高级恶意软件检测技术详解

1. 哈希图算法与动态恶意软件分类器

哈希图（hash - grams）算法在处理大规模数据集时通常更快。在很多情况下，当采用简单方法提取N - 元语法（N - grams）会导致内存错误时，哈希图算法能够成功完成任务。

1.1 构建动态恶意软件分类器

基于行为检测恶意软件具有显著优势，因为在动态环境中，恶意软件更难隐藏其意图。以下是构建动态恶意软件分类器的详细步骤：
- 准备工作 ：
- 使用pip安装所需的库：

pip install sklearn nltk xgboost

- 解压相关文件：将所有名为`DA Logs Benign*.7z`的存档解压到名为`DA Logs Benign`的文件夹中，将所有名为`DA Logs Malware*.7z`的存档解压到名为`DA Logs Malicious`的文件夹中。

• 具体操作步骤 ：
  1. 导入必要的库：

import numpy as np
import os
import json
directories_with_labels = [("DA Logs Benign", 0), ("DA Logs Malware", 1)]

<